東京都千代田区に本社を置く株式会社アドバンプレスは、WordPressやPHPでWebサイトを運用する企業に向け、サイトを静的HTMLへ移行するサービスを開始し、サービス専用ページを公開しました。

PHPやデータベース、管理画面を使用しない構成へ移行することで攻撃される入口を減らし、更新や保守の負担を軽減させる狙いです。移行の要否を判断する無料の診断と見積もりの提供に加え、お問い合わせ窓口の見直しもあわせて提案されます。

PHP公式サイトの「Supported Versions」（2026年10月時点）によると、PHP 8.2のセキュリティサポートは2026年12月31日に終了する予定で、8.1以前はすでにサポート対象外となっています。

2026年10月にはPHP本体の重大な脆弱性「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）が公表されました。悪用された場合は遠隔の第三者に任意のコードを実行される可能性があり、CVSS v4.0の深刻度は9.2と評価されています。修正版は日本時間10月21日23時ごろに公開され、10月26日には米CISAの「悪用された脆弱性」カタログに掲載されました。情報処理推進機構（IPA）は国内での攻撃被害事例は把握していないとしつつ、対策済みバージョンへの移行を呼びかけています。

この問題を受け、高市早苗首相も10月21日夜に自身のX（@takaichi_sanae）で「今夜に対応して頂きたい大至急のお願い」と発信し、PHPの使用状況の確認と修正パッチの適用準備を求めました。WordPressサイトではPHP対応や本体・プラグインなどの更新の手間がかかる一方、PHPを実行しない静的HTMLであれば脆弱性やバージョン対応の影響を受けないため、アドバンプレスは負担軽減の選択肢として移行サービスを提案します。

静的HTML移行サービスの特長

静的HTMLは完成したHTMLファイルを配信する構成のため、PHPやデータベース、管理画面を狙った攻撃やプラグイン更新漏れによる侵入リスクを抑えられます。ただし、サーバーやアカウントの管理など基本的なセキュリティ対策は継続して必要です。

また、サーバーのPHPバージョンに依存しなくなるため、サポート終了に伴う更新や動作確認が不要となり、ページ生成処理がなくなることで表示の待ち時間も少なくなります。

お問い合わせ窓口については、不正アクセスなどの入口になるリスクを避けるため、サイト上に送信プログラムを置かない以下の2方式を提案しています。

• メール方式：ボタンを押すとメールソフトの新規作成画面が開き、件名と本文の雛形を入力可能
• Googleフォーム方式：送信処理と回答の保管を外部サービスが担い、管理画面から項目変更が可能

無料診断と利用の流れ

サービスは更新頻度がそれほど高くないコーポレートサイトなどに適しており、更新頻度が高いメディアやEC機能を持つサイトなどWordPressの継続が適している場合も含め、無料診断で移行の向き不向きを提示します。

利用の流れは以下の4ステップで進められます。

1. 無料診断：サイトの現状やPHP・WordPressの状況を確認
2. ご提案・お見積り：移行の要否や方法、費用と期間の目安を提案
3. 制作・移行：既存の内容とURL構成を踏まえて静的HTMLサイトを構築
4. 公開・運用：動作確認後に公開し、運用方法を案内

無料診断の申し込みは、サービスページのGoogleフォームまたはメールで受け付けています。

株式会社アドバンプレスについて

株式会社アドバンプレスは1988年設立の企業で、企画から制作、納品までのワンストップ体制で業務を行っています。代表取締役社長は明 欣彦(あきら　よしひこ)氏です。

• 所在地：東京都千代田区九段北1-7-3　昭栄ビル2階
• 資本金：18,000,000円
• 事業内容：広報・販促PRの支援業務、各種媒体の広告代理業務、広告制作、各種マーケティングツール・人事支援ツール・WEBサイトやデジタルツールの企画構成/制作/活用支援など
• 自社サイトURL：https://www.advanpress.co.jp/
• サービスページ：https://www.advanpress.co.jp/static_lp/

本記事は株式会社アドバンプレスの発表をもとに作成されています。脆弱性や要請に関する情報の一部は、PHP公式サイト、IPA「PHPの脆弱性対策について」、Sophos「Advisory: PHP2Shell Vulnerabilities」、高市早苗氏のX投稿、ITmedia NEWSの報道を参照しています。